Giám đốc điều hành Binance Changpeng Zhao (CZ) đã cảnh báo trên Twitter của mình rằng ông chắc chắn đang có một khóa API bị rò rỉ xảy ra ở nền tảng quản lý cung cấp bot giao dịch tiền điện tử (3Commas).
Tiết lộ của CZ sau một sự cố vào ngày 9 tháng 12, khi Binance hủy tài khoản của một người dùng đã phàn nàn về việc mất tiền một ngày trước đó. Người dùng đó đã tuyên bố rằng một khóa API bị rò rỉ gắn liền với 3Commas đã được sử dụng để thực hiện giao dịch trên các đồng tiền có vốn hóa thấp nhằm đẩy giá lên để kiếm lợi nhuận. Binance từ chối hoàn trả cho người dùng. CZ đã tweet rằng khoản lỗ này là không thể xác minh được và nếu công ty bù đắp cho những khoản lỗ đó thì chúng tôi sẽ chỉ trả tiền cho những người dùng làm mất khóa API của họ.
Vào ngày 11 tháng 12, giám đốc điều hành của 3Commas, Yuriy Sorokin, đã tuyên bố trên blog của công ty rằng các ảnh chụp màn hình giả mạo đang lan truyền trên Twitter và YouTube với mục đích cho thấy công ty có hệ thống bảo mật lỏng lẻo và nhân viên đang đánh cắp các khóa API. Sorokin phủ nhận các cáo buộc sau khi phân tích hình ảnh:
“Người tạo ảnh chụp màn hình đã làm rất tốt với trình chỉnh sửa HTML, nhưng họ đã mắc một số lỗi chính dễ dàng chứng minh tuyên bố của họ là giả mạo. Chúng ta sẽ đi qua từng điểm một.”
Các vấn đề bảo mật lần đầu tiên phát sinh tại 3Commas vào cuối tháng 10. Vào thời điểm đó, sàn giao dịch FTX vẫn đang hoạt động đã đưa ra một cảnh báo bảo mật để phản hồi các báo cáo từ người dùng về các giao dịch trái phép của các cặp giao dịch với đồng tiền DMG trên FTX. 3Commas và FTX xác định rằng tin tặc đã tạo tài khoản 3Commas để thực hiện các giao dịch. Tuy nhiên, theo blog của 3Commas, các khóa API không được lấy từ 3Commas mà từ bên ngoài nền tảng 3Commas.
Trong khi đó, một người dùng Twitter đã cáo buộc rằng tất cả các khóa API của 3Commas đã bị rò rỉ.
Giờ đây, Sorokin đã xác nhận vụ rò rỉ, đồng thời nói thêm rằng không tìm thấy bằng chứng nào cho thấy vụ rò rỉ là do nội gián.
Đọct thêm:
- CZ lên tiếng về những FUD gần đây của Binance
- Vitalik Buterin tiết lộ 3 cơ hội ‘khủng’ cho tiền điện tử vào năm 2023
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
